IP 주소로 클라이언트가 내 웹 서버의 특정 URL에 액세스하지 못하도록 차단하는 방법은 무엇입니까?

알려진 취약한 페이지에 액세스하는 ipaddress를 어떻게 영구적으로 차단할 수 /phpMyadmin/있습니까? 데비안 서버를 사용하고 있는데 종종 봇이나 해커가 서버를 스캔하여 취약점을 찾으려고합니다.

73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyAdmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin2/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin3/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"
73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpmyadmin4/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee"

나는이 stackoverflow 질문을 이미 따랐습니다 : phpMyAdmin 보안 방법 .

봇이 대역폭을 차지하지 못하도록 차단하려고합니다.

이것은 당신이 찾고있는 것보다 더 무거울 수 있지만, fail2ban ( https://www.fail2ban.org ) 사용을 고려할 수 있습니다 . 로그 파일을 모니터링하고 사용자 정의 가능한 패턴 세트와 일치하는 로그를 생성하는 주소를 자동으로 차단할 수있는 도구입니다.

하지마 기껏해야 로그를 덜 복잡하게 만드는 것 외에는 아무 것도 달성 할 수 없습니다. 최악 의 경우 PC를 봇넷 노드로 감염된 사람의 IP 주소 (DHCP를 통해)를 얻은 합법적 인 방문자 를 차단하게 됩니다.

여기에서 실제 문제는 로그 클러 터 (log clutter)이며, 취약성을 사용하지 않기 때문에 사이트에서 발견하지 못하거나하지 않는 취약점에 대해 알려진 취약점 검색 요청을 삭제하도록 로깅을 구성하여 해결할 수 있습니다. 그들이 찾고있는 프레임 워크. 로깅이 완전히 손실되는 것에 대해 우려하는 경우 (아마도 다른 공격을 담당 한 사람 또는 공격이 시작된시기 등을 제안하는 증거를 제공 할 수 있음) 짧은 시간 내에 특정 IP에서 정크 URL에 대한 여러 로그 항목을 제한합니다. 더 잘 작동합니다.

httpd 구성 디렉토리 중 하나에서 phpMyAdmin.conf를 찾은 후 deny 73.199.136.112구성 파일의 허용 / 거부 섹션과 2.4 섹션에 IP가 필요합니다. 아래에 전체 구성 파일의 예를 아래에 입력하여 역으로 항목을 넣었습니다. 허용 된 IP 세그먼트를 제외한 모든 것을 차단하여 도구에 액세스합니다.

[thebtm@server conf.d]# cat /etc/httpd/conf.d/phpMyAdmin.conf
# phpMyAdmin - Web based MySQL browser written in php
# 
# Allows only localhost by default
#
# But allowing phpMyAdmin to anyone other than localhost should be considered
# dangerous unless properly secured by SSL

Alias /phpMyAdmin /usr/share/phpMyAdmin
Alias /phpmyadmin /usr/share/phpMyAdmin

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 10.10.26
       Require ip 192.168.56
       Require ip 127.0.0.1       
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 10.10.25
     Allow from 192.168.56
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

<Directory /usr/share/phpMyAdmin/setup/>
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

# These directories do not require access over HTTP - taken from the original
# phpMyAdmin upstream tarball
#
<Directory /usr/share/phpMyAdmin/libraries/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/lib/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

<Directory /usr/share/phpMyAdmin/setup/frames/>
    Order Deny,Allow
    Deny from All
    Allow from None
</Directory>

# This configuration prevents mod_security at phpMyAdmin directories from
# filtering SQL etc.  This may break your mod_security implementation.
#
#<IfModule mod_security.c>
#    <Directory /usr/share/phpMyAdmin/>
#        SecRuleInheritance Off
#    </Directory>
#</IfModule>